Politique de confidentialité

La présente politique décrit la manière dont MACASAA collecte, utilise et protège les données personnelles des utilisateurs du site, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données est la société Caducée Vecteur de Performance, société par actions simplifiée (SIREN 753 053 354, siège 6 rue Sellenick, 67000 Strasbourg — voir les mentions légales). Pour toute question relative à vos données, vous pouvez écrire à contact@macasaa.fr.

2. Données collectées

Le site collecte uniquement les données nécessaires à son fonctionnement :

Compte utilisateur : nom, adresse e-mail, rôle (candidat, professionnel, établissement…), mot de passe, et le cas échéant image du compte et liens vers vos réseaux sociaux (facultatifs, affichés publiquement sur vos annonces et retirables à tout moment depuis vos paramètres), ainsi que votre localisation, votre numéro de téléphone personnel (facultatif) et vos préférences de recommandation (secteur et métier de prédilection, facultatifs), qui restent à usage interne : ni votre adresse e-mail ni votre téléphone ne sont transmis aux recruteurs, qui vous écrivent par la messagerie. Les préférences servent à choisir les annonces recommandées sur votre tableau de bord et à vous signaler les nouvelles offres de votre secteur (alertes de correspondance, ci-dessous). Aucune de ces informations n'est publiée sur une page.
Vérification en deux étapes : si vous l'activez dans vos paramètres, un secret d'authentification (chiffré, jamais lisible par nos équipes), l'empreinte de vos codes de secours et le dernier code utilisé sont conservés le temps où l'option reste active, pour empêcher le rejeu d'un code intercepté. Elle est exigée des comptes qui disposent d'un accès au back-office.
Établissement (rôles recruteurs) : raison sociale, présentation, logo et photos, ville (affichés sur votre page publique et vos offres), adresse complète, e-mail et téléphone de l'établissement (publiés uniquement si vous cochez l'option correspondante, jamais pré-cochée), ainsi que des informations de contractualisation à usage interne — SIRET, numéro et centre URSSAF, convention collective — qui ne servent qu'à pré-remplir vos contrats de travail et ne sont jamais publiées. Si vous demandez la vérification de votre établissement, le verdict (date, SIRET contrôlé et dénomination légale relevée) est conservé avec le badge « Compte vérifié », lui-même public.
Informations de contractualisation du candidat : date et lieu de naissance et adresse postale, facultatifs, saisis dans vos paramètres pour pré-remplir le volet candidat des contrats qu'un recruteur vous adresse. Elles restent à usage interne et ne sont jamais publiées ; le numéro de sécurité sociale, lui, n'est jamais conservé au niveau du compte (voir ci-dessous).
Contenus publiés : annonces (offres, profils, locaux, matériel), brouillons de publication et photos associées. Pour un local, l'adresse postale saisie et la commune de rattachement font partie de l'annonce publiée : elles sont visibles de tout visiteur tant que l'annonce est en ligne. Pour une annonce de matériel, le nom du vendeur (sa raison sociale, à défaut le nom de son compte), la commune et les photos sont publiés de la même façon.
Candidatures et mises en relation : candidatures envoyées, demandes de CV et demandes d'information, ainsi que les documents déposés (CV, lettre de motivation). Sont également conservés les accès ouverts à votre CV sans demande préalable — quel établissement, et depuis quand — ainsi que, le cas échéant, la date à laquelle vous vous êtes opposé à ce type d'accès depuis vos paramètres (preuve de l'exercice de votre droit d'opposition).
Contrats de travail : les recruteurs peuvent rédiger des contrats dans leur espace (identité de la structure et du candidat, poste, rémunération). Ces documents ne sont jamais publiés, et le PDF est généré dans le navigateur du recruteur. Lorsque le contrat est rattaché à votre compte, vous en suivez l'état depuis votre espace, et le recruteur peut vous demander de compléter vous-même les informations qui manquent : date et lieu de naissance, adresse postale, numéro de sécurité sociale. Vous restez libre de ne pas répondre. Le recruteur peut alors les saisir lui-même, ou vous les demander en dehors de MACASAA. Sur un contrat qui n'est rattaché à aucun compte, le recruteur peut saisir votre adresse e-mail pour vous inviter à compléter ces informations : cette adresse ne sert qu'à vous joindre, elle est effacée dès que vous répondez depuis votre compte, et au plus tard 30 jours après la demande si vous ne répondez pas. Chaque étape du contrat en signature électronique — demande d'informations, informations transmises, envoi en signature, signature de l'employeur, signature complète, refus, expiration, retrait de la signature, suppression — est signalée à chaque partie concernée dans la cloche de son espace et par e-mail, y compris à celle qui vient d'agir (confirmation de son geste et étape suivante), au titre de l'exécution du service (article 6.1.b du RGPD) : ces messages ne sont pas des envois publicitaires et ne se désactivent donc pas. Celui qui vous est adressé ne reprend jamais le titre du contrat, qui porte le plus souvent votre nom ; celui envoyé à une adresse simplement saisie par un recruteur ne porte ni nom ni titre. Dès que l'employeur a signé, le contrat est engagé : le recruteur ne peut plus le retirer de la signature, le modifier ni le supprimer avant l'issue de la procédure. Un contrat en signature manuscrite (imprimé et signé à la main) ne vous sollicite pas : MACASAA n'y collecte aucune information auprès de vous — ni état civil, ni numéro de sécurité sociale —, ne vous l'affiche pas et ne vous envoie rien ; le recruteur vous remet lui-même le document, et seul lui est prévenu quand il le marque terminé.
Numéro de sécurité sociale : il est chiffré dès son enregistrement et n'apparaît dans aucun export de données du recruteur. Il est effacé dès l'envoi du contrat en signature, car sa finalité est alors épuisée ; sur un contrat qui n'est jamais envoyé, il est supprimé au bout de 30 jours. Il est également effacé si vous supprimez votre compte. Si le recruteur choisit la signature électronique, le PDF généré (y compris ce numéro) est relayé, sans être conservé par MACASAA, à notre sous-traitant de signature (DocuSeal, voir « Destinataires des données »), qui le traite pour notre compte et selon nos seules instructions.
Données d'usage : recherches effectuées sur le site (rubrique et mots-clés saisis) et compteurs de consultation des annonces (vues, clics « Je postule », mises en favori), agrégés par jour et par annonce, collectés à des fins statistiques. Ces mesures ne comportent ni identifiant de compte, ni adresse IP, ni cookie.
Newsletter : l'adresse e-mail des personnes abonnées à la newsletter (titulaires d'un compte ayant coché l'option, ou visiteurs inscrits via le formulaire du site), avec les dates de consentement et, le cas échéant, de désinscription.
SMS : si vous choisissez, depuis vos paramètres, de recevoir des SMS de MACASAA, le numéro de mobile que vous avez vérifié par un code, la date de cette vérification et, le cas échéant, la date de votre retrait.
Alertes de correspondance : la date à laquelle vous vous êtes, le cas échéant, opposé depuis vos paramètres à la réception par e-mail des annonces qui vous correspondent (preuve de l'exercice de votre droit d'opposition, voir « Finalités et base légale »), et l'heure du dernier récapitulatif préparé pour vous, qui évite de vous signaler deux fois la même annonce. Aucune donnée nouvelle n'est collectée pour les établir : si vous cherchez un poste, la correspondance se calcule à partir de vos préférences de recommandation (secteur et, le cas échéant, métier de prédilection), sans qu'aucune annonce publiée soit nécessaire ; si vous recrutez, elle se calcule à partir de vos offres en ligne (secteur d'activité, territoire, type de contrat et, lorsque votre secteur en comporte un, secteur public ou privé).
« Vous nous manquez » : la date du dernier e-mail de ce nom qui vous a été envoyé et, le cas échéant, la date à laquelle vous vous y êtes opposé.
Données techniques de connexion : adresse IP et navigateur (user-agent) de chaque session ouverte (affichés dans « Appareils connectés » de votre espace) et de chaque tentative de connexion (journal de sécurité servant à limiter les tentatives et verrouiller les comptes attaqués). Un journal d'activité interne trace par ailleurs les actions effectuées sur la plateforme (connexions, publications, consultations de dossiers).

3. Finalités et base légale

Ces données sont traitées pour permettre la création et la gestion du compte, la publication et la gestion des annonces, la mise en relation entre candidats et recruteurs, ainsi que l'amélioration du service (statistiques d'utilisation). Le traitement repose sur l'exécution du service demandé par l'utilisateur (article 6.1.b du RGPD) et sur l'intérêt légitime du site pour les statistiques.

L'accès des recruteurs à votre CV repose sur l'intérêt légitime de MACASAA et de ses utilisateurs (article 6.1.f du RGPD) : réduire le délai de mise en relation dans un territoire où les professionnels de santé manquent, en évitant qu'une demande reste sans réponse. Cet intérêt est aussi celui des candidats, qui publient précisément leur profil pour être contactés. Il est mis en balance par des garanties : un accès réservé aux comptes recruteurs à l'adresse e-mail confirmée, un plafond quotidien de consultations, l'information du candidat à chaque ouverture d'accès, la journalisation de chaque consultation, une durée d'accès limitée, et la possibilité de refermer un accès ou de s'y opposer entièrement. Vos coordonnées, elles, ne sont jamais transmises par ce biais. Vous disposez à tout moment d'un droit d'opposition (article 21 du RGPD), exerçable sans justification depuis vos paramètres et depuis l'écran de publication de votre profil : les accès ouverts de cette manière se ferment alors immédiatement, et les recruteurs devront à nouveau vous adresser une demande.

L'envoi de la newsletter repose sur votre consentement (article 6.1.a du RGPD) : l'inscription depuis le formulaire du site n'est effective qu'après confirmation par le lien reçu par e-mail (double opt-in), et la case proposée à la création de compte n'est jamais pré-cochée. Vous pouvez retirer ce consentement à tout moment, sans autre conséquence que l'arrêt des envois. Chaque lettre contient un lien de désinscription, et les titulaires d'un compte disposent aussi de l'option dans leurs paramètres.

L'envoi de SMS repose lui aussi sur votre consentement (article 6.1.a du RGPD), recueilli séparément de la newsletter : une case jamais pré-cochée dans vos paramètres, suivie de la vérification de votre numéro de mobile par un code reçu par SMS — sans cette vérification, aucun SMS n'est envoyé. Ces SMS portent les nouveautés du site, des offres et des événements de votre secteur, au plus quelques fois par mois, jamais la nuit ni le dimanche. Vous pouvez retirer ce choix à tout moment, aussi simplement que vous l'avez donné : en décochant la case (effet immédiat, sans mot de passe) ou en répondant STOP à l'un de ces SMS ; votre numéro est alors effacé. Refuser ou retirer ce choix ne change rien au reste de votre compte.

Les alertes de correspondance par e-mail — les offres qui paraissent dans votre secteur de prédilection si vous cherchez un poste, les profils publiés qui correspondent à une de vos offres en ligne si vous recrutez — reposent sur l'intérêt légitime de MACASAA et de ses utilisateurs (article 6.1.f du RGPD) : signaler rapidement une occasion de mise en relation, dans un territoire où les professionnels de santé manquent. Elles prennent la forme d'un récapitulatif envoyé deux fois par jour, à 8 h et à 14 h (heure des Antilles), seulement s'il y a du neuf depuis le précédent : il nomme au plus 5 annonces et renvoie au site pour les autres. Elles vous sont envoyées par défaut, sans que vous ayez rien à cocher, et cet intérêt est mis en balance par des garanties : chaque récapitulatif suit une matière que vous avez vous-même déclarée sur le site — votre secteur de prédilection, ou une offre que vous avez mise en ligne — et rien d'autre ; le courrier ne part qu'à une adresse e-mail que vous avez vérifiée ; une annonce n'y figure qu'une fois par mise en ligne (une annonce supprimée puis publiée à nouveau est une nouvelle annonce), une annonce retirée avant la préparation du récapitulatif (à 8 h ou à 14 h) n'y figure pas, et une annonce remise en ligne après une suspension figure au récapitulatif suivant. Vous disposez à tout moment d'un droit d'opposition (article 21 du RGPD), exerçable sans justification et sans mot de passe par une simple case de vos paramètres, ou en un clic depuis chaque courrier (son lien d'opposition, ou le bouton « se désabonner » de votre messagerie) : plus aucun de ces e-mails ne vous est alors envoyé, pas même un récapitulatif déjà préparé qui attendait son départ. Les mêmes correspondances continuent de vous être signalées dans la cloche de votre espace, à chaque annonce, au titre de l'exécution du service (article 6.1.b) ; une annonce n'y est jamais signalée à plus de 200 comptes, et ces notifications de la cloche ne comportent jamais le nom d'une personne. Le récapitulatif, lui, nomme ce qui correspond : les offres, pour un candidat ; pour un recruteur, chaque candidat qui vient de publier un profil — son nom, son métier et ses territoires, avec le lien vers sa fiche, soit ce que cette fiche publique affiche déjà. Si vous publiez un profil, vous êtes ainsi signalé par e-mail aux seuls recruteurs qui ne se sont pas opposés à ces alertes et dont une offre en ligne vous correspond. Pour un candidat, la correspondance se calcule sur ses préférences de recommandation, jamais sur un profil publié : un compte qui n'a rien publié en bénéficie aussi.

Si vous n'utilisez plus votre compte pendant un moment (aucune candidature depuis 30 jours ni annonce publiée depuis 180 jours, ou une adresse e-mail jamais confirmée), vous recevez un e-mail « Vous nous manquez », au plus une fois tous les 6 mois. Cet envoi repose sur l'intérêt légitime de MACASAA (article 6.1.f du RGPD) : rappeler aux membres un service auquel ils se sont inscrits. Il n'utilise que votre adresse e-mail et votre nom. Vous disposez à tout moment d'un droit d'opposition (article 21 du RGPD), exerçable sans justification et sans mot de passe, par une case de vos paramètres ou en un clic depuis l'e-mail lui-même.

4. Destinataires des données

Les données ne sont ni vendues ni cédées à des tiers. Les informations d'une candidature ou d'une demande de contact ne sont transmises qu'au destinataire concerné (la structure qui publie l'offre, le candidat, le propriétaire du local ou le vendeur du matériel) et, à des fins de modération et de sécurité de la plateforme, à l'équipe d'administration de MACASAA : celle-ci est avisée par e-mail, avec le nom des personnes concernées mais jamais leur adresse e-mail, des inscriptions et des départs (avec le motif indiqué), de la mise en ligne, du retrait et de la suppression des annonces (avec la raison de la suppression), des nouvelles candidatures, des demandes de contact et des ouvertures de CV (auteur, nature et personne visée, mais jamais le message d'accompagnement ni les documents joints) et dispose d'un journal d'activité interne, réservé aux rôles habilités du back-office. Lorsque vous postulez, la structure reçoit votre CV et votre lettre de motivation, tant que la candidature n'est pas close, et vous répond par la messagerie. Lorsqu'un recruteur envoie un contrat de travail pour signature électronique, le document et les adresses e-mail des signataires sont transmis à notre sous-traitant de signature (DocuSeal), qui adresse les invitations et conserve le document tant que le contrat existe sur MACASAA. La soumission est archivée chez le sous-traitant dès que le contrat est renvoyé, supprimé ou que le compte du recruteur est effacé ; lorsqu'un candidat supprime son compte, les soumissions non signées qui le concernent sont archivées elles aussi — un contrat déjà signé est en revanche conservé par le recruteur, avec sa soumission, au titre des obligations légales liées au contrat de travail. Les CV et lettres de motivation ne sont accessibles qu'aux comptes concernés, jamais publiquement. Les coordonnées personnelles des candidats restent masquées sur les pages publiques ; les annonces publiées (offres, profils, locaux, matériel) sont en revanche publiques et indexables par les moteurs de recherche.

Changement de titulaire d'une annonce. Lorsque l'équipe réattribue une annonce de local ou de matériel à un autre membre, les demandes d'information encore en attente passent au nouveau titulaire, qui voit alors le nom de leurs auteurs et leur message. Si l'annonce était tenue par l'équipe MACASAA, les conversations déjà ouvertes le suivent aussi, avec les messages échangés ; si elle était tenue par un autre membre, celui-ci garde ses conversations. Le nouveau titulaire, l'ancien s'il est membre, et chaque personne dont la demande ou la conversation change de main en sont avisés par notification et par e-mail.

Accès des recruteurs au CV. Un recruteur inscrit sur MACASAA (compte recruteur à l'adresse e-mail confirmée) peut consulter le CV joint à un profil publié sans avoir à en faire la demande. Vous en êtes averti à chaque ouverture d'accès, par notification et par e-mail nommant l'établissement. L'accès est limité dans le temps ; vous pouvez le refermer individuellement depuis vos demandes de CV, et refuser tout accès direct depuis vos paramètres — les accès ouverts de cette manière se ferment alors immédiatement (droit d'opposition, article 21 du RGPD). Ce refus ne s'applique qu'aux accès ouverts sans votre accord : ceux que vous avez vous-même acceptés restent en place tant que vous ne les retirez pas. Si vous vous êtes opposé, le recruteur doit vous adresser une demande que vous acceptez ou refusez. Votre CV est obligatoire pour publier votre profil : tant que celui-ci est en ligne, vous pouvez remplacer votre CV mais pas le supprimer — suspendez d'abord votre profil ; retirer votre CV referme alors les accès ouverts sans votre accord. Une demande restée en attente s'ouvre d'elle-même dès que votre profil y devient soumis, sauf si vous vous êtes opposé. Notre équipe peut consulter votre CV pour la surveillance du service et la modération ; chacune de ses consultations est journalisée. Vos coordonnées personnelles (adresse e-mail, téléphone) ne sont transmises dans aucun des deux cas, ni avec une candidature. Seul le CV est concerné, jamais la lettre de motivation, qui appartient à chaque candidature. Chaque consultation d'un CV est journalisée. Le recruteur qui consulte un CV devient responsable du traitement des données qu'il en extrait : il ne peut les utiliser que pour le recrutement au titre duquel il y a accédé, et une suppression de votre compte n'atteint pas les copies qu'il aurait déjà téléchargées.

Des sous-traitants techniques interviennent pour le fonctionnement du service : OVHcloud pour l'hébergement du site (voir « Hébergement ») et pour le stockage des fichiers déposés (images et documents, Object Storage hébergé en France), et un prestataire d'envoi d'e-mails transactionnels (liens de confirmation et de réinitialisation). L'envoi de la newsletter et des SMS est assuré par Brevo (Sendinblue SAS, société française, données hébergées dans l'Union européenne), qui traite pour notre compte et selon nos seules instructions : l'adresse e-mail des personnes abonnées à la newsletter et leur état d'abonnement, et le numéro de mobile des seules personnes ayant accepté les SMS. Brevo gère les réponses STOP et le lien de désinscription de chaque e-mail, que MACASAA reprend sur votre compte. Ni votre nom, ni votre rôle, ni aucune autre donnée de votre compte ne lui sont transmis. Lorsqu'un recruteur demande la vérification de son établissement, le SIRET saisi est transmis à l'API Recherche d'entreprises de l'État (annuaire public des entreprises, api.gouv.fr) pour vérifier l'existence, l'activité et le domaine de l'établissement ; aucune autre donnée du compte ne lui est communiquée. À la création ou au changement de mot de passe, le service Have I Been Pwned est interrogé pour vérifier que celui-ci ne figure pas dans des fuites de données connues : seuls les 5 premiers caractères de son empreinte cryptographique lui sont transmis (k-anonymat) ; il ne reçoit ni le mot de passe, ni votre adresse, ni aucun identifiant. Enfin, l'affichage des cartes interactives charge des fonds de carte depuis les serveurs d'OpenStreetMap : votre adresse IP leur est alors transmise, comme pour tout chargement d'image distante.

5. Durée de conservation

Les données du compte sont conservées tant que le compte est actif, à l'exception des durées propres listées ci-dessous. À la suppression du compte, l'ensemble est effacé : candidatures, demandes, brouillons, annonces publiées (offres, locaux, matériel, profils), ainsi que les fichiers déposés (image du compte, photos, logo, CV, lettres). Le journal d'activité interne et le journal de sécurité ne sont pas anonymisés : ils conservent votre nom et votre adresse jusqu'à leur effacement automatique (durées ci-dessous). Une copie de la fiche de suivi du compte et de ses annonces (identité, coordonnées, dates, motif de départ, sans aucun fichier) est conservée sans limite de durée dans le registre interne de l'équipe MACASAA, pour le suivi de l'activité de la plateforme ; elle n'est jamais publiée ni transmise à un tiers. Si vous supprimez un profil parce que vous avez trouvé un poste grâce à MACASAA, le nom du recruteur que vous désignez y est conservé de la même façon, pour compter les recrutements ; il n'en est pas averti. Les annonces restantes sont conservées le temps de leur publication.

Sessions (adresse IP, navigateur) : 30 jours au maximum, révocables à tout moment depuis « Appareils connectés ».
Journal de sécurité des connexions (adresse IP, navigateur, adresse e-mail saisie) : 90 jours ; les événements qui ne servent qu'à limiter le rythme des actions (candidature, message, publication, dépôt de fichier, demande de signature…) sont effacés au bout de 7 jours.
Vérification en deux étapes (secret, codes de secours) : tant que l'option est active ; effacée dès sa désactivation.
Fichiers déposés mais jamais rattachés à une annonce ou une candidature (formulaire abandonné) : supprimés au bout de 7 jours.
File d'envoi des e-mails (adresse et contenu d'un courrier resté en échec) : 7 jours.
Journal d'activité interne : 365 jours.
Recherches (mots-clés bruts, sans identifiant ni adresse IP) : 180 jours.
Statistiques de consultation des annonces (compteurs anonymes, sans donnée personnelle) : conservées pendant la vie de l'annonce.
Annonces publiées (offres, profils, locaux, matériel) : en ligne jusqu'à ce que vous les retiriez ou les supprimiez, ou que l'équipe MACASAA les retire.
Offres supprimées, photos comprises : conservées sans limite de durée par l'équipe MACASAA seule, qui peut les remettre dans votre espace ; effacées avec votre compte.
Candidatures, lettre de motivation comprise : conservées tant que le compte du candidat existe, et effacées avec lui.
Avis laissés après une publication ou une candidature (note, message facultatif) : lus par l'équipe MACASAA seule, pour améliorer le site ; conservés tant que le compte existe et effacés avec lui, et l'avis sur une candidature disparaît avec elle ; l'équipe peut aussi supprimer un avis à tout moment.
Demandes de contact ou de CV et messages échangés : conservés tant que les deux comptes existent, et effacés dès que l'un des deux est supprimé.
Accès d'un recruteur à un CV : 30 jours à compter de son ouverture, après quoi il se ferme de lui-même — un accès sert un recrutement en cours, non une conservation durable. La trace de l'accès, elle, reste visible dans votre espace tant que les deux comptes existent, pour que vous sachiez qui a eu accès à votre CV et quand.
Contrats de travail rédigés par les recruteurs : conservés jusqu'à leur suppression par leur auteur (un contrat signé ne se supprime pas), et effacés avec son compte.
Numéro de sécurité sociale porté par un contrat : effacé dès l'envoi du contrat en signature, et au plus tard 30 jours après sa transmission.
Adresse e-mail saisie pour inviter un candidat à compléter un contrat : effacée dès sa réponse, et au plus tard 30 jours après la demande restée sans réponse.
Notifications internes de la cloche de l'espace membre (libellés génériques, sans nom de personne) : 90 jours après le dernier événement.
Notifications sur un appareil (identifiant technique du terminal délivré par votre navigateur, libellé court de l'appareil, dates d'activité) : supprimées dès que vous les désactivez ou vous déconnectez sur cet appareil, dès que le service de notification signale l'appareil disparu, et au plus tard après 180 jours sans activité ; effacées avec le compte.
Opposition aux alertes de correspondance : la date de votre refus est conservée tant que le compte existe, et effacée avec lui ou dès que vous retirez votre opposition.
« Vous nous manquez » : la date du dernier envoi et celle de votre opposition sont conservées tant que le compte existe, et effacées avec lui.
Newsletter : une inscription jamais confirmée est supprimée au bout de 7 jours ; l'adresse d'un abonné est conservée pendant l'abonnement ; après désinscription, la preuve du retrait est conservée 3 ans (règles de la prospection commerciale) puis tout est effacé, y compris chez notre sous-traitant de diffusion.
SMS : le numéro de mobile est effacé dès votre retrait (case décochée, réponse STOP ou suppression du compte), chez nous comme chez Brevo ; seule la date du retrait est conservée 3 ans, comme preuve. Un code de vérification non utilisé expire au bout de 10 minutes.

6. Hébergement

Le site est hébergé par OVHcloud (OVH SAS) – 2 rue Kellermann – 59100 Roubaix – France. Les données sont hébergées en France, au sein de l'Union européenne.

7. Cookies, stockage local et notifications

Le seul cookie déposé est un cookie de session (« __Host-macasaa_session »), strictement nécessaire au fonctionnement de l'espace personnel : il permet de rester connecté entre deux pages. Il expire au bout de 24 heures, n'est pas lisible par les scripts de la page (httpOnly) et est supprimé à la déconnexion. Si vous cochez « Se souvenir de moi » à la connexion, ce délai passe à 30 jours, la session étant alors close dès 7 jours sans visite. Aucun cookie publicitaire ou de suivi tiers n'est déposé ; le site n'affiche donc pas de bannière de consentement aux cookies.

Si vous ajoutez MACASAA à l'écran d'accueil de votre appareil, un « service worker » conserve localement quelques fichiers d'affichage — polices et icônes uniquement, aucun contenu de page, aucune donnée de votre compte. Le désinstaller efface ce stockage.

Vous pouvez activer les notifications sur un appareil depuis vos paramètres, pour être averti qu'un message vous a été adressé. Ce traitement repose sur votre consentement : l'autorisation demandée par votre navigateur en est l'expression, et vous pouvez la retirer à tout moment depuis la même carte des paramètres ou depuis les réglages de votre appareil, sans conséquence sur le reste de votre compte. L'alerte ne contient ni le nom de l'expéditeur ni le contenu du message. Son acheminement passe nécessairement par le service de notification de votre navigateur (Google, Apple ou Mozilla selon celui que vous utilisez, hors Union européenne pour les deux premiers) : ce service voit qu'une notification vous est envoyée et à quel moment, mais son contenu lui est illisible, car chiffré de bout en bout avec des clés propres à votre appareil.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Depuis votre espace personnel (onglet « Paramètres »), vous pouvez directement modifier vos informations, supprimer vos documents, révoquer vos sessions, télécharger une copie de vos données au format JSON (carte « Mes données ») et supprimer votre compte (zone « Supprimer mon compte ») : après confirmation par un lien envoyé à votre adresse e-mail (valable 1 heure), la suppression efface l'ensemble des données du compte, fichiers compris. Pour toute autre demande, écrivez à contact@macasaa.fr. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Dernière mise à jour : octobre 2026.